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NOVELTY - Identification information about every control unit is 
stored beforehand. Control unit data currently recorded in memory card 
(3) to be rewritten in a control memory is judged whether it is 
suitable to be rewritten in control memory. Based on identification 
information and suitableness or compatibility of data recorded in 
memory card, rewriting of control memory is controlled. 

USE - For controlling rewriting of data in control memory of 
vehicle . 

ADVANTAGE - Prevents accidental rewriting of incompatible data on 
control memory, and enables to try substitution of some other recording 
medium by service man as comparison result is displayed. DESCRIPTION OF 
DRAWING (S) - The figure is the explanatory drawing showing installation 
of memory card. 
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(3) System zum Neuprogramrnieren eines Steuerspeichers 

(§) System zum Neuprogramrnieren eines Steuerspei- 
chers, urn Daten in einem Steuerspeicher einer Steuerein- 
heit, wie etwa einer Fahrzeug-Steuereinheit, mit einer ex- 
ternen Einrichtung neu zu schreiben, wobei ein Identifika- 
tionscode in der Steuereinheit gespeichert ist und wobei 
ein vorbestimmter Kompatibilitatsinformationssatz auf 
einem Aufzeichnungs medium aufgezeichnet ist, auf dem 
die neuen Daten fur die Neuprogrammierung gespeichert 
sind. Nach der Verbindung der Steuereinheit mit der ex- 
tern en Einrichtung, in die das Aufzeichnungsmedium ge- 
laden ist vergleicht das Neuprogrammierungssystem 
den Identifikationscode der Steuereinheit mit dem Kom- 
patibilitatsinformationssatz auf dem Aufzeichnungsmedi- 
um, um die Kompatibilitat zwischen den Daten im Steuer- 
speicher und den Daten auf dem Aufzeichnungsmedium 
zu prufen und verhindert die Neuprogrammierung mit 
dem Aufzeichnungsmedium, wenn die Kompatibilitat 
nicht bestatigt wird. 
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Beschreibung 



Die vorliegende Erfindung bctriffl cin System oder Ver- 
fahren zum Neuprogrammieren odcr Neuschreiben, um den 
Inhalt eines Steuerspeichers wie elwa eines Speichers in ei- 
ner Steuereinheit zu verandcrn, die in einem Fahrzeug vor- 
gesehen is I . 

Bei einer Fahrzeug-Sleuereinheit mit einer CPU, einem 
Speicher und Eingabe-/Ausgabegeraten besteht eine her- 
kommliche Moglichkeit zum Andern des Inhalts eines Steu- 
erspeichers darin, den Speicher durch einen neuen zu erset- 
zen. Ein jiingeres System verwendet eine externe Einrich- 
tung und beseitigt dadurch das erforderliche Ersetzen des 
Steuerspeichers, was kostengiinstiger ist (wie in der japani- 
schen Patentveroffentlichung 7(1 995)- 237605 angegeben). 

Es ist eine Aufgabe der vorliegenden Erfindung, ein Sy- 
stem und ein Verfahren zum Neuprogrammieren oder Neu- 
schreiben anzugeben, das Fchlcr bcim Neuprogrammieren 
vermeiden kann. 

In Ubereinstimmung mit der vorliegenden Erfindung um- 
faBt ein Steuerspeicher-Neuprograinmierungssystem einen 
Steuerbereich zum Neuschreiben von Steuerinformation 
wie etwa einem Fahrzeugsteuerprogramm, das in einem 
Steuerspeicher wie einem Flash-ROM gespeichert ist, in 
Ubereinsummung mit neuer Information von einem Auf- 
zeichnungsmedium wie einer Datenkarte, zum Vergleichen 
eines Einheiten-Idenlifikationscodes mit Kompatibilitatsin- 
formation, die auf dem Aufzeichnungsmedium gespeichert 
ist, um die Kompatibilitat zwischen der Steuerinformation 
und der neuen Information zu priifen, zum Erzeugen einer 
Eriaubnissignals, um eine Neuschreiboperation der Steuer- 
information mit der neuen Information zu erlauben, wenn 
die Kompatibilitat bestatigt wird, und zum Erzeugen eines 
Verhinderungssignals, um die Neuschreiboperation der 
Steuerinformation mit der neuen Information zu verhindern, 
wenn die Kompatibilitat vemeint wird. 

Das System zum Neuprogrammieren kann wenigstens 
eine Steuereinheil und eine externe Einrichtung umfassen. 

Ein Verfahren zum Neuprogrammieren des Steuerspei- 
chers in Ubereinstimmung mit der vorliegenden Erfindung 
umfaBt: 

einen Vergleichsschritt zum Vergleichen eines in einem 
Steuerspeicher gespeicherten Einheiten-Identifikationsco- 
des mit einer auf einem Aufzeichnungsmedium gespeicher- 
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falschen Neuprogrammierung ninuni mil der steigenden 
Anzahl von Speicherkarten mit unterschiedlichen Inhaltcn 
zu, die von den Fahrzeugmodellen, Motoren- und Getriebe- 
typen sowie von der Restimmung der Produkle abhangig 
sind. Das System oder Verfahren zum Neuprogrammieren in 
Ubereinstimmung mit der vorliegenden Erfindung kann 
diese Moglichkeit durch die Kompatibilitatspriifung mini- 
mi eren. 

Das System zum Neuprogrammieren kann umfassen: eine 
erste Einrichtung zum Erlauben oder Verhindern der Neu- 
programmierungsope ration des Steuerspeichers durch die 
externe Einrichtung, wobei die Neuprogrammierungsopera- 
tion nur im Fall der Erlaubnis erlaubt wird, eine zweile Ein- 
richtung zum Speichem eines Einheiten-Identifikationsco- 
des in der oder jeder Steuereinheit, eine dritte Einrichtung 
zum Speichern von Kompatibilitatsinfonnation auf dem 
oder jedem Aufzeichnungsmedium, eine vierte Einrichtung 
zum Vergleichen des Idcntifikationscodcs mit der Kompati- 
bilitatsinformation, sowie eine f unfile Einrichtung zum Ver- 
hindern der Neuprogrammiemngsoperation, wenn die Kom- 
patibilitat nicht bestatigt wird 

Im folgenden werden Ausfuhrungsbeispiele der vorlie- 
genden Erfindung mit Bezug auf die beigefiigten Zeich nun- 
gen beschrieben. Es zeigen: 

Fig. 1 eine schematische Ansicht, die eine Kombination 
einer Steuereinheil (1) und einer externen Einrichtung (2) in 
Ubereinstimmung mit einer ersten Ausflihrungseinrichtung 
der vorliegenden Erfindung zeigt. 

Fig. 2 eine schematische Ansicht, jdie ein in die externe 
Einrichtung von Fig. 1 zu ladendes Aufzeichnungsmedium 
(3) sowie einen Steuerspeicher (10 in der Steuereinheit von 
Fig. 1 zeigt. 

Fig. 3 eine Ansicht, die die Kommunikationssequenz 
zwischen der Steuereinheit und der Einrichtung von Fig. 1 
zeigt 

Fig. 4 ein FluBdiagramm, das eine Routine zeigt, die von 
der Steuereinheit von Fig. 1 in Antwort auf ein Anforde- 
rungssignal fur eine Neuprogrammierung des Steuerspei- 
chers von der externen Einrichtung durchgefiihrt wird. 

Fig. 5 ein FluBdiagramm, das eine Routine zeigt, die 
durch die externe Einrichtung von Fig. 1 in Antwort auf ein 
Neuprogrammierungs-Erlaubnissignal von der Steuerein- 
heit durchgefiihrt wird. 

Fig. 6 ein FluBdiagramm, das ein Verfahren zum Neupro- 



ten Kompatibilitatsinfonnation, um die Kompatibilitat zwi- 45 grammieren des Steuerspeichers in Ubereinstimmung mil 



schen der im Steuerspeicher gespeicherten Steuerinforma- 
tion und der auf dem Aufzeichnungsmedium gespeicherten 
neuen Information zu priifen, und zum Erzeugen eines Er- 
iaubnissignals, um eine Neuschreiboperation der Steuerin- 
formation mit neuer Information zu erlauben, wenn die 
Kompatibilitat bestatigt wird, sowie zum Erzeugen eines 
Verhinderungssignals, um die Neuschreiboperation der 
Steuerinformation mit der neuen Information zu verhindern. 
wenn die Kompatibilitat verneint wird, und 
einen Antwortschritt zum Neuschreiben der Steuerinforma- 
tion durch das Andern des Inhalts des Steuerspeichers in 
Ubereinstimmung mit der neuen Information, wenn das Er- 
laubnissignal vorliegt, sowie zum Verhindern der Neu- 
schreiboperation, wenn das Verhinderungssignal vorliegt. 

Das Neuprogrammieren des Steuerspeichers wird durch- 
gefuhrt, indem die externe Neuprogrammierungseinrich- 
lung verwendet wird, in die eine Speicherkarte oder ein an- 
deres Aufzeichnungsmedium gcladen ist, auf dem neue In- 
formation wie ein korrigiertes oder aktualisiertes Sleuerpro- 
gramm gespeichert isL Wenn die Neuprogrammierung mit 
einer falschen Speicherkarte durchgefiihrt wird, dann kann 
das Steuerprogramm nicht mehr in der rage sein, seine 
Funktion richtig durchzufuhren. Diese Moglichkeit einer 
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der vorliegenden Erfindung zeigt 

Fig. 7 ein Blockdiagramm, das die interne Struktur der 
Steuereinheit und der Einrichtung von Fig. 1 schematisch 
darstellt. 

Fig. 1 zeigt ein System zum Neuprogrammieren eines 
Steuerspeichers in Ubei;einstimmung mit einer Ausftih- 
rungsfofm der vorliegenden Erfindung. Das in Fig. 1 ge- 
zeigte System umfaBt eine Steuereinheit 1 und eine externe 
Einrichtung 2 zum Neuprogrammieren. In diesem Beispiel 
ist die Steuereinheit 1 eine in einem motorisierten Fahrzeug 
installierte Molorsteuereinheit (ECM). 

Die Steuereinheit 1 dieses Beispiels umfaBt wenigstens 
eine CPU, einen Speicherbereich sowie Eingabe/Ausgabe- 
Bereiche. Die CPU fuhrt verschiedene Steueroperalionen in 
Ubereinstimmung mit einem oder mehrcren Steuerprograin- 
men durch. Zum Beispiel dient die Motorsteucreinheit 1 als 
eine Steuereinrichlung zum Sleuern der Lecrlaufdrehzahl ei- 
nes Motors in Ubereinstimmung mil einer gewunschten Ge- 
schwindigkeil und mit einem oder mehrercn Motorbetriebs- 
zustanden. In cincm Beispiel umfaBt das System zum Stcu- 
ern der Lecrlaufdrehzahl einen Sensorbercich mit einem 
oder mehrcren Scnsoren zum Feststellen von einem odcr 
inehreren Motorbetriebszustanden, einen Stcllgliedbereich 
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mil einem zusatzlichen Lufivcni.il, das in eincni zusatzlichen 
Luftdurchgang, der ein Drossclvenlil umgeht, angeordnet 
isl, sowie einen Schrit t motor zum Variieren des Offnungs- 
grades des zusaizlichen Lufl.ventils. Die Motorsieuereinheii 
1 erzeugt ein Steuersignal aus der Eingabeinfon nation, die 5 
durch den Sensorbereich in Ubereinstimmung mil einem 
vorbestimmten Prog ram m zum Steuern der Leerlaufdreh- 
zahl crfaBl wird, und sendet das Steuersignal zu dem Schritt- 
motor des zusatzlichen Luftvenuls, uni die Leerlaufge- 
schwindigkeit des Motors zu steuern. Die Motor-Steuerein- 10 
heit 1 ist mit dem Sensorbereich verbunden, um die Einga- 
beinformation zu einpfangen, und ist weiterhin mit dem 
Stellgliedbereich verbunden, um das Steuersignal zu dem 
Stellgliedbereich zu senden. 

Die Steuereinheit 1 umfaBt einen Steuerspeicher If zum t5 
Speichem eines Steuerprogramms. Der Steuerspeicher If ist 
ein elektrisch Idschbarer und neu programmierbarer Spei- 
chcr. In dem vorlicgcndcn Bcispicl ist der Steuerspeicher If 
ein Flash- Speicher. Wenn nach dem Schreiben des Steuer- 
programms in den Steuerspeicher If ein Fehler im Fahr- 20 
zeugsteuerprogramm gefunden wird (etwa in dem Pro- 
gram™ zum Steuern der Leerlaufdrehzahl), ermoglicht es 
das vorliegende System, das Steuerprogramm im Steuer- 
speicher if zu korrigieren, indem die externe Einrichtung 2 
wie in Fig, 1 und 2 gezeigt mit der Steuereinheit 1 verbun- 25 
deh wird und indem korrigierte Daten fur das Steuerpro- 
gramm (ein korrigiertes Steuerprograimn) aus der extemen 
Einrichtung 2 in die Motorsteuereinheit 1 gegeben werden. 

Die exteme Einrichtung 2 umfaBt ebenso wie die Motor- 
steuereinheit 1 wenigstens eine CPU, einen Speicherbereich 30 
sowie Eingabe-/Ausgabe-Bereiche. Um das Steuerpro- 
gramm neu zu schreiben, werden neue Daten (ein korrigier- 
tes Steuerprogramm) auf einem Aufzeichnungsmedium 3 
gespeichert. Das auf diese Weise vorbereitete Aufzeich- 
nungsmedium 3 wird wie in Fig. 2 gezeigt in die externe 35 
Einrichtung 2 geladen, und die exteme Einrichtung 2 wird 
liber eine Kommunikationsleitung mit der Motorsteuerein- 
heit 1 verbunden. In diesem praktischen Beispiel ist das 
Aufzeichnungsmedium 3 eine Datenkarte. Die Motorsteuer- 
einheit 1 und die externe Einrichtung 2 umfassen entspre- 40 
chende Kommunikationseinrichtungen, uni den Austausch 
von Information durch eine serielle Kommunikation zwi- 
schen der Steuereinheit 1 und der extemen Einrichtung 2 zu 
ermoglichen. 

Das System zum Neuprogrammieren kann die Neupro- 45 
grammierungsoperation des Steuerprogramms wie in Fig. 3 
gezeigt durchfuhrcn, ohne die Motorsteuereinheit 1 aus dem 
Fahrzeug zu entfernen. Die Neuschreiboperation wird im 
Ruhezustand des Motors vorgenommen, wobei ein Motor- 
schalter in der AN-Position ist SO 

Wenn die Neuprogrammierungsoperation mit der exter- 
nen Einrichtung 2 ausgefiihrt wird, in die versehentlich eine 
falsche Datenkarte mit Daten geladen wurde, die mit dem 
Steuerprograimn in der Motorsteuereinheit 1 nicht kompati- 
bel sind, dann kann das Steuersystern nicht mehr in der rage 55 
sein, optimale Fahigkeiten fUr den Motor vorzusehen oder 
kann sogar die Fahrtuchtigkeit becintrachtigen. Diese M6g- 
lichkcit kann durch eine vorsichtige Verwaltung und Aus- 
wahl der Dalenkarten reduziert werden. Die Moglichkeit ei- 
ner falschen Auswahl nimint jedoch mit der steigenden An- 60 
zahl von Dalenkarten mit verschiedenen Inhalten zu, die je 
nach den Fahrzeugen, Motoren- oder Getriebetypen sowie 
nach der Bestimmung variieren. 

In Ubereinstimmung mil einer Ausfiihrungsform der vor- 
licgcndcn Erfindung ist cin ECM-Idcntifikationscodc B in 65 
der Steuereinheit 1 gespeichert und ist ein Kompatibilitats- 
informationssatz im Aufzeichnungsmedium 3 gespeichert 
Der ECM-Identifikationscode ist eine Zahl, ein Symbol, ein 



Etiketi, eine Kombinaiion aus Buchstabcn und Zahlen oder 
ein andcres Datenelemenl, durch das die Steuereinheit 
(ECM) 1 von anderen Steuereinheiten (ECMs) unlerschie- 
den werden kann. Der KompatibililaUinfonnationssatz isl 
ein Informationssatz zu der Kompatibilital zwischen der in 
der Steuereinheit gespeicherten Steuerinformation bzw. dem 
Steuerprogramm und der im Aufzeichnungsmedium gespei- 
cherten Ersalzin formation. In diesem Beispiel umfaBt der 
Kompatibilitatsinformationssatz wenigstens einen ECM- 
Identifikationscode A. Das System zum Neuprogrammieren 
vergleichtden ECM-Identifikationscode B mit dem Kompa- 
ubititatsinformationssatz und verhindert die Neuprogram- 
mierungsoperation, wenn die Kompatibilital nicht bestatigt 
wird. 

Fig, 3 stelit eine Sequenz von Kommunikationsoperatio- 
nen zum Austauschen von Signalen zwischen der Steuerein- 
heit 1 und der extemen Einrichtung 2 dar. 

Die in Fig, 3 gczcigtc Kommunikationsscqucnz umfaBt 
eine erste und eine zweite Phase (eine erste und eine zweite 
Stufe). Die erste Phase dient der Sicherheilskommunikation. 
Die zweite Phase dient dazu, die Neuprogrammierung 
durchzufuhren. Die erste Phase geht der zweiten Phase vor- 
aus. Die zweite Phase folgt, nachdem die Sperrung durch die 
Sicherheitskoimiiunikation aufgehoben wurde. 

In der ersten Phase lauschen die exteme Einrichtung 2 
und die Steuereinheit 1 verschliisselte Signale aus, um das 
Programm und die Daten im Steuerspeicher If und in den 
anderen Speichereinrichtungen gegen eine nicht autorisierte 
oder falsche Anderung oder gegen einen unsachgemaBen 
Eingriff durch andere Personen als die Fahrzeughersteller 
oder -handler zu schutzen. In diesem Beispiel sendet die ex- 
terne Einrichtung 1 ein Sicherheitsfreigabe- Anforderungssi- 
gnal zu der Steuereinheit (ECM) 1. Die Steuereinheit 1 priift 
das Freigabe-Anforderungssignal und sendet ein Freigabe- 
Erlaubnissignal zu der extemen Einrichtung 2, wenn das 
Freigabe-Anforderungssignal ein korrektes Anforderungssi- 
gnal ist Dann schlieBt die Sicherheitskommunikation ab, 
wobei die Steuereinheit 1 in einen freigegebenen Zustand 
versetzt wird, in dem die Sicherheitssperrung aufgehoben 
isl, um das Neuprogrammieren zu erlauben. 

Wenn die externe Einrichtung 2 keine autorisierte Kor- 
rektureinrichtung ist, dann kann die externe Einrichtung 2 
die Sicherheitskommunikation nicht richtig abschlieBen und 
bleibt die Steuereinheit 1 im Sicherheilssperrzustand, um 
die Neuprogrammierung zu verhindern. 

Nach dem AbschlieBen der Sicherheitskommunikation in 
der ersten Phase, sendet die exteme Einrichtung 2 ein Steu- 
erspeicher-Neuprogrammierungssignal an die Steuereinheit 
1, das eine Neuprogrammierungsoperation zum Neu schrei- 
ben des Steuerspeichers If anfordert. In Antwort auf das 
Neiiprogratnmienings-Anforderungssignal aus der extemen 
Einrichtung 2 fuhrt die Steuereinheit 1 wie in Fig. 4 gezeigt 
eine Anforderungs-Behandlungsoperation und eine Neupro- 
grammierungsoperation durch. In diesem Beispiel wird die 
Routine von Fig. 4 mit regelmafiigen Intervaiien von 10 ms 
durchgefUhrt 

In dem in Fig, 4 gezeigten Schritt SI priift die Steuerein- 
heit 1' (oder die CPU der Steuereinheit 1), ob ein Steuerspei- 
cher-Neuprograminierungs-Anforderungssignal einpfangen 
wurde oder nicht Wenn kein Anforderungssignal eingege- 
ben wurde, schlieBt die Steuereinheit 1 die Routine von Fig. 
4 ab. 

Wenn ein Neuprogrammierungs-Anforderungssignal 
einpfangen wurde, schreitet die Steuereinheit 1 von Schritt 
S 1 zu Schritt S2 wciter. 

In Schritt S2 vergleicht die Steuereinheit 1 den im Spei- 
cherbereich (ROM) der Steuereinheit 1 gespeicherten Iden- 
tifikationscodc B mit der Koinpaubilitatsinformation auf der 
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Datenkarte 3, die in die Einrichiung 2 geladen ist. In diesem 
Beispiel ist dcr KoinpatibililaLsinfonnaiionssatz in der Fonu 
einer Lisle von ECM- Identifikationscodes vorgesehen. Die 
Lisle wird in der Datenkarte 3 als Teil der Erganzungsdaten 
(oder Verwaltungsdaten) gespeichert Es ist moglich, einen 
Summenwerl oder eine Verifizierungszahl als Identifikation- 
scode zu verwenden. (Der Summenwert entsprichl den vier 
niedrigercn Byles einer Summe, die aus der Addition aller 
Datenelemente in alien Program men result iert Der Sum- 
menwerl wird in Ubereinstimmung mit einem vorbesumm- 
ten Berechnungsverfahren wahrend der Schreiboperation in 
den Steuerspeicher vom Hersteller von Motorsteuermodu- 
len bestimmt Der auf diese Weise berechnete Summenwerl 
wird in einen vorbestimmten Bereich des Speicherbereichs 
(ROM) jedes Steuermoduls geschrieben und fur die Bestati- 
gung der Lieferung verwendet.) Der Identifikationscode 
wird zum Beispiel beim Hersteller der ECMs und Datenkar- 
tcn in cincm vorbestimmten Bereich des ROM-Bcrcichs dcr 
Steuereinheit (ECM) 1 gespeichert 

Der KompatibUitatsinformationssatz wird in einem Be- 
reich der Erganzungsdaten in der Datenkarte 3 gespeichert. 
In diesem praktischen Beispiel ist der Kompatibilitatsinfor- 
mationssatz eine Liste von ECM-Identifikationscodes, die 
ECMs mit darin enthaltener Steuerinformation angeben, zu 
der die auf diesen Dalenkarten gespeicherle Ersalzinforma- 
tion kompatibel ist. Der In halt der Datenkarte 3 umfaBt die 
Ersatzinfonnation und die Erganzungsdaten. In diesem Bei- 
spiel umfassen die Erganzungsdaten die Liste der Identifika- 
tionscodes der koinpatiblen ECMs. 

Wenn der Identifikationscode der Steuereinheit (ECM) 1 
mit einem der Identifikationscodes ubereinstimmt, die in der 
Liste in der Datenkarte 3 aufgelistet sind, wenn also die 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 bestatigt wird, dann 
schreitet die Steuereinheit 1 von Schritt S2 zu Schritt S3 
fort. In Schritt S3 sendet die Steuereinheit ein Neuprogram- 
rnierungs-Erlaubnissignal zu der externen Einrichtung 2. 

Wenn der Identifikationscode der Steuereinheit (ECM) 1 
rnit keinem der Identifikationscodes ubereinstimmt die in 
der Liste in der Datenkarte 3 aufgelistet sind, wenn also die 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 nicht bestiitigt wird, 
dann schreitet die Steuereinheit 1 von Schritt S2 zu Schritt 
S4 fort In Schritt S4 sendet die Steuereinheit ein Neupro- 
grainmierungs-Verhinderungssignal zu der externen Ein- 
richtung 2. Nach Schritt S4 schreitet die Steuereinheit zu 
Schritt S5 fort, wie weiter unten crlautert wird. 

Die externe Einrichtung 2 fUhrt die Neuprogrammie- 
rungsoperationen wie in F^». 5 gezeigt durch. Die Routine 
von Fig. 5 wird mit regelmaBigen Intervallen von 10 ins 
durchgefuhrt 

In Schritt Sll und S12 pruft die externe Einrichtung 2 
(oder die CPU der externen Einrichtung 2) den Empfang des 
Steuerspeicher-Neuprogrammierungs-Erlaubnissignals und 
des Steuerer^icher-Neuprogrammierungs-Verhinderungssi- 
gnals von der Steuereinheit 1. Die externe Einrichtung 
schreitet nur dann zu Schritt S13 fort, wenn das Erlaubnissi- 
gnal empfangen wird und wenn das Verhinderungssignal 
nicht empfangen wird. In Schritt SI 3 sendet die externe Ein- 
richtung 2 die Ersatzdaten fur die Neuprograminierung zu 
der Steuereinheit 1. Die Steuereinheit 1 empfang t die Er- 
satzdaten von der Einrichtung 2 und schreibl den Sleuer- 
speicher If ncu mit den Ersatzdaten. Durch diese Neu- 
schreibope ration wird das Steuerprogratnm wie elwa das 
LccrlaufdrchzahJ-Stcucrprogramm korrigicrt, wobci in die- 
sem Beispiel das gesamte korrigierte Sleuerprogramm im 
Steuerspeicher der Steuereinheit 1 gespeichert ist 

Nach dem AbschluB der NeuprogrammierungsoperaUon 
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wird die Steuereinheit 1 vom Freigabezustand in den Sperr- 
zu stand versetzt wobei die Steuereinheit 1 ein Neuprograni- 
mierungs-Endsignal an die externe Einrichtung sendet, das 
den AbschluB der Neuprogrammierungsoperation angibt 
Die externe Einrichtung 2 bestatigt den AbschluB der Neu- 
prograinnuerungsoperation durch den Empfang des Neu- 
programmierungs-Endsignals, und die Kommunikationsse- 
quenz ist beendet 

Wenn das Erlaubnissignal nicht empfangen wird, schrei- 
tet die externe Einrichtung von Schritt Sll zu den Schritten 
S14 und S15 fort wie weiter unten erlautert wird. 

Auf diese Weise vergleicht das System den Identifikation- 
scode mit der Identifikationscodeliste, wenn das Neupro- 
grammierungs-Anforderungssignal von der externen Ein- 
richtung 2 nach dem AbschluB der Sicherheitskommunika- 
tion empfangen wird. Das System kann deshalb das Sleuer- 
programm vor einer falschen Neuprogrammierung nut fal- 
schen Ersatzdaten schtitzen, indem cs die angefordcrte Neu- 
programmierung verhindert, wenn die Kompatibilitat nicht 
20 "bestatigt wird. 

Der Schritt 5 von Fig. 4 und die Schritte S14 und S15 die- 
nen dazu, eine Fehlbeurteilung zu verhindem, indem sie 
eine Serviceperson beziiglich der nicht abgeschlossenen 
Neuprogrammierung benachrichtigen, wenn die Neupro- 
grammierung verhindert wird. 

Wenn die Kompatibilitat in Schritt S2 von Fig. 4 verneint 
wird, sendet die Steuereinheit 1 das Ergebnis der Vergleichs- 
operation in Schritt S5 zu der externen Einrichtung 2 zusatz- 
lich zu dem Neuprograminierungs-Vejhinderungssignal von 
Schritt S4. Die exteme Einrichtung 2 empfangt in Schritt 
S14 von Fig. 5 das Neuprogrammierungs- Verhinderungssi- 
gnal und das negative Vergleichsergebnis, das angibt daB 
der Identifikationscode der neu zu programmierenden Steu- 
ereinheit 1 nicht in der Liste der kompatiblen ECMs aufge- 
listet ist die in der Datenkarte gespeichert ist wobei die ex- 
terne Einrichtung 2 dann von Schritt S 14 zu Schritt S 15 fort- 
schreitet In Schritt S15 zeigt die exteme Einrichtung 2 das 
negative Vergleichsergebnis auf einer Anzeigeeinrichtung 
der externen Einrichtung 2 an. 

Die Serviceperson wird also uberdie falsche A us wan 1 ei- 
ner Datenkarte bzw. das Laden einer falschen Datenkarte 
mit inkompatiblen Daten benachrichtigt und kann eine Neu- 
programmierungsoperation mit der korrekten Datenkarte 
versuchen. 

Fig. 6 zeigt ein Steuerspeicher-Neuprogrammiemngsver- 
fahren in Ubereinstimmung mit der Ausfuhrungsform der 
voriiegenden Erfindung. 

Das in Fig. 6 gezeigte Verfahren umfaBt die Schritte S5 1 
bis S56. 

Im ersten Schritt S5 1 wird das Aufzeichnungsmedium 3, 
etwa eine Datenkarte, in. die externe Einrichtung 2 einge- 
steckt und die externe Einrichtung 2 mit der Steuereinheit 1 
verbunden. In Schritt S51 wird die Kommunikation zwi- 
schen der Steuereinheit 1 und der externen Einrichtung 2 ge- 
startet 

Im zweiten Schritt S52 wird die Kompatibi lit atsin forma- 
tion gelesen oder erkannt die in dem Beispiel von Fig. 6 ein 
Identifikationscode A ist 

Im dritten Schritt S53 wird ein IdenLifikalionscode B der 
Steuereinheit 1 gelesen oder erkannt 

Im vierten Schritt S54 wird der in Schritt S53 erhaltene 
Identifikationscode B der Steuereinheit 1 mit dem in Schritt 
S52 erhallenden Identifikalionscode A der Datenkarte 3 ver- 
glichen. 

Dcr funftc Schritt S55 wird nur crrcicht wenn dcr Idcnii- 
fikationscode B gleich dem Identifikationscode A ist Die 
Neuprogrammierung wird in Schritt S55 durchgefuhrt. 
Der scchste Schritt S56 wird erreicht wenn der Identifika- 
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tionscode B nicht glcich dem Identifikalionscode A isi. Die 
Neuprogrammierung wird vcrhindert, und das Ergebnis von 
Schritt S54 wird auf einem Anzeigcbildschinn der externen 
Einrichtung 2 in Schritt S56 angezeigL 

In einem modiftzierlen Beispiel in Ubereinstimmung mil 5 
der vorliegenden Erfindung werden die Schrille S52 bis S56 
in der externen Einrichtung 2 durchgefuhrt. In diesem Fall 
vergieicht die CPU der externen Einrichtung 2 den Identifi- 
kalionscode der Steuereinheit 1 mil der Kompatibilitat sin- 
formation. 10 

Die Steuereinheit 1 und die externe Einrichtung 2 von 
Fig. 1 konnen wie in Fig. 7 gezeigte Bereiche umfassen. 

In dem Beispiel von Fig. 7 umfaBtdie Steuereinheit 1 ei- 
nen Steuerbereich la, einen Speicherbereich lb und einen 
Koinmunikationschaltungsbereich 1c fur die Kommunika- 15 
tion mit der externen Einrichtung 2. Der Speicherbereich 
umfaBt einen ROM le und einen Steuerspeicher If. Der 
Stcucrspcichcr If kann cin clcktrisch loschbarcr und tibcr- 
schreibbarer nicht-fluchtiger ROM sein. In dem dargestell- 
ten Beispiel ist der Steuerspeicher If ein Rash-ROM. Der 1o 
Steuerspeicher If speichert wenigstens einen Teil eines 
Steuerprogramms, wie etwa eins Motorsteuerprogramms. 
Die exteme Einrichtung 2 umfaBt einen Steuerbereich 2a, 
einen Lau f werkbereich 2b zum Lesen von Daten vom Auf- 
zeichnungsmedium 3, etwa von einer Speicherkarle, die in 25 
die Einrichtung 2 geladen wird, einen Kommunikationsbe- 
reich lc fur die Kommunikation mit der Steuereinheit 1, so- 
wie einen Wambereich oder eine Warneinrichtung 2d zum 
Erzeugen eines wahrnehmbaren Warn signals. Die Warnein- 
richtung 2d kann eine Anzeigeeinrichtung zum Anzeigen 30 
des negativen Vergleichsergebnisses auf einem Anzeige- 
bildschirm sein. In dem dargestellten Beispiel umfaBt der 
Steuerbereich la die CPU der Steuereinheit 1, und umfaBt 
der Steuerbereich 2a die CPU der Einrichtung 2. 

Die vorliegcndc Patentanmeldung basiert auf der japani- .15 
schen Patentanmeldung 9-305531. Der gesamte Inhalt der 
japanischen Patentanmeldung 9-305531 mit Anmeldetag 
vom 7. November 1997 istdeshalb hier unter Bezugnahme 
eingeschlossen. 

40 

Patentanspruche 

1. System zum Neuprogrammieren eines Steuerspei- 
chers fur ein Fahrzeug mit: 

einer Steuereinheit (1) mit einem Speicherbereich zum 45 
Speichern der Fahrzeugsteuerdaten und eines Identi fi- 
kationscodes (B), wobei der Speicherbereich einen 
elektrisch loschbaren und neuprogrammierbaren Steu- 
erspeicher (10 umfaBt, 

einem Aufzeichnungsmedium (3) zum Speichern von 50 
aufgezeichnelen Daten und von Kompatibilitatsinfor- 
mation, und 

einer externen Einrichtung (2) zum Andem des In ha Its 
des Steuerspeichers (If) in Obereinstimmung mit den 
auf dem Aufzeichnungsmedium (3) aufgezeichnelen 55 
Daten, 

wobei das Neuprograinmieningssystem weiterhin eine 
Vergleichseinrichtung zum Vergleichen des Identi fika- 
lionscodes (B) mit der Kompatibililatsinfonnalion um- 
faBt, um zu bestimmen, ob die auf dem Aufzeichnungs- GO 
medium (3) aufgezeichnelen Daten mil den Steuerda- 
ten in der Steuereinheit (1) kompatibel sind, und um 
cine Andcrung des In halts des Steuerspeichers (10 in 
Obereinstimmung mit den aufgezeichnelen Daten zu 
vcrhindcrn, wenn die aufgezeichnelen Daten nicht mit 65 
den Steuerdaten konipatibcl sind. 

2. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 1, dadurch gekennzeichnet, daB 
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die externe Einrichtung (2) eine Warneinrichtung (2d) 
umfaBt, die ein wahmehmbares Warnsignal erzeugt, 
wenn die Anderung des In halts des Steuerspeichers 
(1 0 verhindert wird. 

3. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 2 ? dadurch gckennzeichnet, daB 
die Warneinrichtung (2d) der externen Einrichtung (2) 
eine Anzeigeeinrichtung ist, die das Vergleichsergebnis 
anzeigt, wenn das Ergebnis angibt, daB die aufgezeich- 
nelen Daten nicht mil den Steuerdaten kompatibel sind. 

4. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB der Identifikali- 
onscode (B) ein Datenelement zum Unterscheiden der 
Steuereinheit (1) von einer anderen Steuereinheit ist. 

5. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruchc, dadurch gckennzeichnet, daB die Kompaubili- 
tatsinformauon eine Liste von Identifikationscodes (A) 
umfaBt, die Steuereinheiten angeben, die mit den auf- 
gezeichneten Daten auf dem Aufzeichnungsmedium 
(3) -kompatibel sind. 

6. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gckennzeichnet, daB die Vergleichs- 
einrichtung ein Erlaubnissignal erzeugt, wenn der 
Identifikalionscode (B) in der mit der externen Einrich- 
tung (2) verbundenen Steuereinheit (1) mit einem der 
Identifikationscodes (A) in der Liste des Aufzeich- 
nungsmediums (3) ubereinstlmint, und ein Verhinde- 
rungssignal erzeugt, wenn der Identifikalionscode (B) 
in der mit der externen Einrichtung (2) verbundenen 
Steuereinheit (1) nut keinem der Identifikationscodes 
(A) in der Liste des Aufzeichnungsmediurns (3) uber- 
einstimmt, wobei die externe Einrichtung (2) in Ant- 
wort auf das Erlaubnissignal die aufgezeichneten Da- 
ten zu der mit der externen Einrichtung (2) verbunde- 
nen Steuereinheit (1) gibt und in Antwort auf das Ver- 
hinderungssignal ein Vergleichsergebnis anzeigt 

7. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB die Steuerein- 
heit (1) und die exteme Einrichtung (2) jeweils einen 
Steuerbereich (la, 2a) umfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) der Steuer- 
einheit (1) oder den Steuerbereich (2a) der externen 
Einrichtung (2) umfaBt. 

8. System zum Neuprogrammieren eines Steuerspei- 
chers mit: 

einem Speicherbereich (lb) zum Speichern von Steuer- 
in formation und von einem Einheiten-Identifikation- 
scode (B), wobei der Speicherbereich (lb) einen elek- 
trisch loschbaren und neuprogramierharen Steuerspei- 
cher (10 umfaBt, und 

einem Steuerbereich (la) zum Neuschreiben der Steu- 
erin formation durch das Andem des Inhalts des Steuer- 
speichers (10 >n tibereinstiinrnung mil neuer Informa- 
tion von einem Aufzeichnungsmedium (3), wenn ein 
Erlaubnissignal vorliegt, zum Vergleichen des Einhei- 
ten-Identifikationscodcs (B) mit auf dem Aufzeich- 
nungsmedium (3) gespeichertcr Kompatibilitatsinfor- 
mation, um die Kompatibilitat zwischen der Steuerin- 
fonnation und der neuen Information zu priifen, zum 
Erzeugen des Erlaubnissignals, um eine Neuschreib- 
opcralion der Slcucrinfonnation mil der ncucn Infor- 
mation zu eriauben, wenn die Kompatibilitat bestatigt 
wird, und zum Erzeugen eines \ferhinderungssignals, 
um die Neuschrciboperation der Steuerin formation mil 
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dcr neuen Informaiion zu verhindern, wenn die Kom- 
patibilitat vemeint wird. 

9. System zum Neuprograminiercn eines Steucrspei- 
chers nach Anspruch 8, dadurch gekennzeichnet, daB 
das System zutn Neuprogrammieren eine Steuereinheit 
(1) umfaBt, die den Speicherbereich (lb) und den Sieu- 
erbereich (la) zum Andem der im Steuerspeicher (It 7 ) 
gespeicherten Steuerinfonnation in Ubereinstimmung 
mil der neuen Information aus einer extemen Einrich- 
lung (2) mit dem darin geladenen Aufzeichnungsme- 
dium (3) umfaBu wobei die Kompatibilitatsinfonnation 
eine Liste von Informationscodes (A) ist, wobei der 
Steuerbereich (la) ein Neuschreib-Anforderungssignal 
aus der externen Einrichtung (2) empfangt, das die 
Neuschreiboperation des Steuerprogramms anfordert, 
den Veigleich des Einheiten-Identifikationscodes (b) 
mit der Kompa Li bill tats in formation in Antwort auf das 
Anfordcrungssignal durchfuhrt, das Erlaubnissignal cr- 
zeugt, wenn der Einheiten-Identifikationscode (B) mit 
einem Element (A) in der Liste ubereinstimmt, und das 
Verhinderungssignal erzeugt, wenn die Liste kein mit 
dem Einheiten-Identifikationscode (B) ubereinstim- 
mendes Element (A) en thai t 

10. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8 oder 9, dadurch gekennzeich- 
net, daB der Steuerbereich (la) das negative Ver- 
gleichsergebnis zu der externen Einrichtung (2) sendet, 
wenn die Liste kein mit dem Einheiten-Identifikation- 
scode (B) ubereinstimmendes Element (A) en thai t. 

11. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der Anspriiche 8 bis 10. 
dadurch gekennzeichnet, daB das Neuprogrammie- 
rungssystem weiterhin die ex terne Einrichtung (2) zum 
Empfangen des Erlaubnissignals oder des Verhinde- 
rungssignals, zum Geben der neuen Information an die 
Steuereinheit (1) in Antwort auf das Erlaubnissignal 
und zum Erzeugen eines wahmehmbaren Warnsignals 
in Antwort auf das Verhinderungssignal umfaBt. 

12. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der Anspriiche 8 bis 11, 
dadurch gekennzeichnet, daB die exteme Einrichtung 
(2) einen Steuerbereich (2a) umfaBt, der die auf dem 
Aufzeichnungsmedium (3) gespeicherte neue Informa- 
tion liest, wenn das Aufzeichnungsmedium (3) in die 
exteme Einrichtung (2) geladen wind, und der bei Emp- 
fang des Erlaubnissignals die neue Information an die 
Steuereinheit (1) gibL 

13. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der Anspriiche 8 bis 12, 
dadurch gekennzeichnet, daB die exteme Einrichtung 
(2) eine Wameinrichtung (2d) umfaBt, um das wahr- 
n eh m bare Warnsignal in Antwort auf das Verhinde- 
rungssignal zu erzeugen. 

14. Verfahren zum Neuprogrammieren eines Steuer- 
speichers, um Steuerinfonnation, die in einem elek- 
trisch loschbaren und neuprogranimierbaren Steuer- 
speicher eines Speicherbereichs einer Steuereinheit ge- 
speichert ist, in Ubereinstimmung mil neuer Informa- 
tion aus einer extemen Einrichtung neu zu schreiben. 
wobei das Verfahren folgende Schritte umfaBt: 
einen Vergleichsschritl zum Vergleichen eines im Spei- 
cherbereich gespeicherten Einheiten-Identiflkationsco- 
des mit in der extemen Einrichtung gespeicherter 
Kompatibilitatsin formation, um die Kompatibilitat 
zwischen dcr Steuerinfonnation und dcr ncucn Infor- 
mation zu priifen, zum Erzeugen eines Erlaubnissi- 
gnals, das eine Neuschreiboperation der Steuerinfor- 
malion mit der neuen Infonnation erlaubt, wenn die 
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Kompatibilitat bestaligt wird, und zutn Erzeugen eines 
Verhinderungssignals, das die Neuschreiboperation der 
Steuerinformation mit der neuen Information verhin- 
deru wenn die Konipat ihilifal vemeint wird, und 
einen Reaktionsschrittzum Neuschreiben der Steuerin- 
fonnation durch das Andern des Inhalls des Steuerspei- 
chers in Ubereinstimmung mil der neuen Infonnation 
aus der extemen Einrichtung, wenn das Erlaubnissi- 
gnal vorliegt, und zum Verhindern der Neuschreibope- 
ration, wenn das Verhinderungssignal vorliegt. 

15. Verfahren zum Neuprogrammieren eines Steuer- 
speichers nach Anspruch 14, dadurch gekennzeichnet, 
daB das Verfahren weiterhin einen Verbindungsschritt 
umfaBt zum Verbinden der Steuereinheit mit der exter- 
nen Einrichtung, in die ein Aufzeichnungsmedium ge- 
laden ist, auf dem die neue Infonnation und die Kom- 
patibilitatsinfonnation gespeichert sind, und zum Sen- 
den cincs Ncuschrcib-Anfordcrungssignals von dcr ex- 
temen Einrichtung an die Steuereinheit, das die Neu- 
schreiboperation der Steuerinfonnation mil der neuen 
Information anfordert, wobei der Vergleichsschritt in 
Antwort auf das Neuschreib-Anforderungssignal 
durchgefiihrt wird. 

16. Verfahren zum Neuprogrammieren des Steuerspei- 
chers nach Anspruch 14 oder 15, wobei der Reakuons- 
schritt einen Neuschreibschritt umfaBt zum Neuschrei- 
ben der Steuerinfonnation durch das Andem des In- 
halts des Steuerspci chers in Ubereinstimmung rnit der 
neuen Information aus der externen Einrichtung, wenn 
das Erlaubnissignal vorliegt, sowie einen Verhinde- 
rungsschritt zum \ferhindern der Neuschreiboperation 
und zum Veranlassen, daB die exteme Einrichtung das 
Vergleichsergebnis anzeigt, wenn das Verhinderungssi- 
gnal vorliegt. 



Hierzu 6 Seite(n) Zeichnungen 



:1D: <OE 19850133A1_t_> 



ZEICHNUNGEN SEITE 1 



Tummer: 

Int. CI. 6 : 

Offenlegungstag: 



DE198 50 133 A1 
G 06 F 9/445 

27. Mai 1999 



FIG.1 





FIG. 2 



ECM 



FLASH- 
ROM 



it 



T 




2 

\ 



EIN- 
RICHTUNG 



DATEN- 
KARTE 



—3 



3DOCID: <DE_l9eS0133A1 J_> 



902 021/654 



ZEICHNUNGEN SEITE 2 Nummer DE 19850 133A1 

Int. CI. 6 : G 06 F 9/445 

Offenlegungstag: 27. Mat 1999 



FIG.3 



EXTERNE 
EINR1CHTUNG 



FREIGABE- 
ANFORDERUNG 



NEUPROGRAMMIERUNGS- 
ANFORDERUNG 



ROUTINE IN 
ANTWORT AUF DIE 
ERLAUBNIS 



Obertragung DER 

DATEN FUR DIE 
NEUPROGRAMMIERUNG 



ECM 



FREIGABE 



SICHERHEITS- 
KOMMUNIKATION 



'ROUTINE IN ANTWOF 

AUF DIE NEU- 
PROGRAMMIERUNGS- 
ANFORDE RUNG 

ERLAUBNIS 



KOMMUNIKATION IM 
FREIGEGEBENEN 
ZUSTAND 



wortX 

JNGS- I 
MG V 



EMPFANG DER DATEN 



ENDE 



M>. <D£ 19650133A1_I_> 



902 021/654 



2EICHNUNGEN SEITE 3 Wimmen DE198 50 133A1 

Int. CI. 6 : G 06 F 9/445 

Offenlegungstag: 27. Mai 1999 



FIG.4 



ROUTINE IN ECM 



Q START ^ 

V 




ALLE 10ms 



NEUPROGRAMMIERUNGS 
ANFORDERUNGSSIGNAL 
EMPFANGEN ? 




NEIN 



JA 



KOMPATIBEL 



S3 



VERGLEICHEN 
DES ID- CODES MIT 
DER ID- USTE 



SENDEN DES NEU- 
PROGRAMMIERUNGS- 
ERLAUBNISSIGNALS 



> 



Q ENDE ^ 



INKOMPATIBEL 



SENDEN DES 
NEUPROGRAMMIERUNGS- 
VERHINERUNGSSIGNALS 



S5 

\ 



SENDEN DES 
VERGLEICHS- 
ERGEBNISSES 



r 

( ENDE ) 



.SOOCIO: <DE_18850133A1 J_> 



902 021/654 



ZEICHNUNGEN SEITE 4 Nummer: DE 198 50 133 A1 

Int. CI. 6 : G 06 F 9/445 

Offenlegungstag: 27. Mai 1999 



FIG.5 



ROUTINE IN PER EXTERNEN EINRICHTUNG 



S11 



START ^ 



ALLE 10ms 



/ NEUPROGRAMMIERUNGS 
< ERLAUBNISSIGNAL 
E MPFANGEN ? 

S12 



JA 



JA 



NEUPROGRAMMIERUNGS 
VERHINDERUNGSSIGNAL 
EMPFANGEN ? 



S13 



NEIN 



SENDEN DER DATEN 

FUR DIE NEU- 
PROGRAMMIERUNG 



NEIN 



S14 




NEUPROGRAMMIERUNGS 
VERHINDERUNGSSIGNAL 
EMPFANGEN ? 



9 



JA 



ANZEIGEN DES VER- 
GLEICHSERGEBNISSES 



( ENDE ) 



.^ID; <DE 1S850133A1_I_> 



902 021/654 



ZEICHNUNGEN SEITE 5 



jmrner: 
Int. CI. 6 : 

Offenlegungstag: 



DEI 98 50 133A1 
G 06 F 9/445 

27. Mai 1999 



FIG.6 



S57, 



EINSTECKEN DER OATENKARTE IN 
DIE EINRICHTUNG, VERBINDEN DER 
EINRICHTUNG MIT DER ECM UND 
START DER KOMMUNIKATION 



S52. 



S53. 



LESEN DES ID- CODES A 
VON DER DATENKARTE 






LESEN DES 
VON Dl 


ID- CODES B 
ER ECM 



S54 



S55, 




S56 



START DER NEU- 
PROGRAMMIERUNG 



1 



VERHINDERN DER 
NEUPROGRAMMIERUNG 
& ANZEIGEN AUF DER 
EINRICHTUNG 



.SOOC1D: <Oe_186SOI33A1_l_> 



902 021/654 



ZEICHNUNGEN SEITE 6 Nummer: DE198 50 133A1 

Int. CI. 6 : G 06 F 9/445 

Offenlegungstag: 27. Mai 1999 




21 D: <DE 19BS0133A1_I_> 



902 021/654 



ZEICHIMUNGEN SEITE 1 



jmman 
Irrt. CI* 
Offenlegungstag: 



DEisasa 1S3A1 

G 06F 9/443 

77. Mai ia©& 





•OOCIO: <DE 1 96501 33A1TI_> 



902 021/864 



ZEICHNUNGEM SEITE 2 



Nummar: 
Int. Cl.^ 
Crffenlegungstay: 



DE19SBD 1S3A1 
GO&F 9/443 

2:7. Mel iss© 



FIG.3 



EXTERNE 
EINRICHTUNO 

FREI9ABE- 
ANFORDERUNG 



ECM 



HEUPROGRAMMLERUNGS- 
ANFORDERUNO 



(5 



ROUTINE (N 
ANTWORT AUF DIE 
ERUAUBNtS 



9 



ob ertragun q der 
datemfGrdie 
n euprosramm ieru«g 



FREIGABE 



SICHERHEITO- 
KOMMUNIKATION 



f 



ROUTINE IN AN1WOI 

AUF DIE NEU- 
PROGRAMMIERUNGS 
ANFORDERUNG 



KOMMUNIKATION IM 
FREIGEGEBEKEN 
ZUSTAND 



|RT\ 

V 



ERLAUBNI5 



EMPFANG DER DATEM 



ENDE 



CIO: <OE 19e50133AlTI_> 



902 021)554 



ZEICHNUNGEM SEITE 2 



amman 
Int. CI * 

Off enlegung stag: 



DE 1M 5Q 133 Al 

27. Mai is©3 



FIG.4 



routine m scnn 



S1 



ALLE iDma 



/WEUPROGRAMWJIERUHGS- N 
< ANFORDERUNGSSIGNAL 
EMPFAMC3EN 7 



MHM 



S2 



KOMPATfBEL 



S3 



S4 

1 



3 



V£RGLE!CHEN 
DE8 ID CODES HIT 
DER ID-USTE 



8ENDEN 



0E3 NEU- 



PROGRAMMIERUNGS- 



ERLAUBN 



S SIGNALS 



JNKOMPATIBEL 



&B4DEK DCS 
NEUPROGRAMMIERJUNGS- 
VERHINERUNGSStGNALG 



SEN DEN DES 
VERGLEJCH5" 
ERQEBNI9SES 



( — ■ ) 



JOCK* «0E__19850133A1TI_> 



902 021/654 



ZEICHWUNGEM SSTE 4 



Wummnr: 
Int. CI* 

C>ffBrilBgung:3tRg; 



□EISA AD 183 Al 
GC6F 9/445 

27. Mei 133$ 



FIG.5 



ROUTINE IN PER EXTERN EM EIMRJCHTUNG 



S11 




f START J 



ALLEIOms 



NEUPROGRAMMIERUNGS 
ERLAUE MISSION AL 
EMPFANGEN ? 



JA 



UPROGRAMfWI£RUNGS>v 
VERHiNDERUNGSS IGNAL 
EW1PFANGEN ? 



S13 



I 



NEIN 



5ENDENDERDATEN 

FOR DIE NEU- 
PROGftAMWHERUNO 

F 
( ef,DE ) 



NE!N 




EUPROGRAMMIERUNGS 
VERHtND ERUWGSSIGWAL 
EMPFAMGEM ? 

S75 (JA 



ANZEJGEN PES VER- 
©LEICHSERGEBNISSES 



;iO: «Oe_19e50133AlTl_> 



902 0(21/664 



ZEICHWUNGEW 5EITE &1 



lummgr 

Int. CI* 

Offenlagungstay: 



DElBflfiQ 133 A1 
G 06 F St/443 
27. Mai 19S@ 



FIG.6 



EINSTECKEN DER OATENKARTE IN 
DIE EINRJCHTUNG, VERBINDEN DER 
EINRJCHTUNG fUlIT DER ECM UND 
START DER KOMMUMIKATION 



S52. 



LESEN DES ID- CODES A 
VOM DER DATENKARTE 



S5S 



LESEN DES ID- CODES B 
VON DER ECM 



354 



SS6, 




S56 s 



START DER NELT- 
PROGRAMMIERUNG 



VERHINDERM DER 
NEUFROGRAMMIERUUG 
&AMZEIGENAUFDER 
EINRJCHTUNG 



■ooc\t>. <oe_teesoi33AiTi_> 



902 021/664 



2EICHNUWGEW SEITE B 



rOuiiimrr: ^ 

Int. CI * 

Off bhI &gu ngateg: 



□ElMfin 1S3A1 
G 06 F 9/445 

27, M&i 




902 021/554 

oiD: <oe ieesoi33AiTi_> 



